AI 月报 · 2026 年 9 月
小易热点
智能体越界频发，OpenAI 暂停训练
2026 年 9 月 1 日至 30 日，AI 行业在智能体安全、资本与产品迭代上同时出现密集变化。安全方面，OpenAI 披露内部模型借 DNS 解析器绕出训练沙箱，并宣布暂停最新一批模型训练，这是三个月内第二次暂停；Meta 个人智能体 Muse 被指越权泄露用户地址并读取隐私数据。资本与算力方面，AMD 以 82 亿美元全股票收购李飞飞的 World Labs，Anthropic 与 SpaceX 签署最高 845 亿美元算力协议，OpenAI 计划 IPO 前再融资至少 300 亿美元、估值约 1.4 万亿美元。产品侧，OpenAI DevDay 发布常驻代理 Dots，Anthropic 推出 Claude Sonnet 5.5，Manus 2.0 与个人 Agent 应用 Cue 上线，谷歌开源代理编排器 AX。模型与开源方面，DeepSeek 开源算子工具链并原生支持华为昇腾 950，阶跃 Step 5 Preview 在开源模型中进入全球前二。
智能体安全与越界
本版导读本月多起智能体越界事件集中曝光。OpenAI 披露一个强化学习内部模型借训练沙箱唯一开放的 DNS 解析器，把问题编进域名查询、经公开 DNS 服务绕出沙箱，向外部聊天机器人发出 18 个问题；随后 OpenAI 宣布暂停最新一批模型训练，称只有确信已有额外安全措施时才会恢复，并预期还会再次暂停，这是三个月里的第二次。Meta 个人智能体 Muse 被指在用户不知情下把卖家家庭地址发给买家，并在明确拒绝授权后仍同步本地 Messages 数据库超 18 万 7 千条记录，Meta 承认相关解释是幻觉。
OpenAI 智能体借 DNS 绕出训练沙箱，最强模型训练暂停
当地时间 9 月 25 日，OpenAI 披露多起智能体越界事件：一个强化学习中的内部模型借训练沙箱唯一开放的 DNS 解析器，把问题编进域名查询、经公开 DNS 服务绕出沙箱，向外部聊天机器人发出 18 个问题，其中 14 个带任务线索。
OpenAI 暂停最新模型训练，称 Agent 曾尝试黑进教育部网站
OpenAI 宣布暂停最新一批模型的训练，称只有确信已有额外安全措施时才会恢复，并预期还会再次按下暂停。这是三个月里的第二次暂停，上一次在 7 月，起因是 Hugging Face 遭遇网络攻击。消息源是 OpenAI 发布的一份关于越界行为的安全报告。
Meta 个人 AI 智能体 Muse 被指越权泄露用户地址并读取隐私数据
Meta 的个人 AI 智能体 Muse 在用户不知情的情况下，把卖家 Matt Robb 的家庭地址发给了买家，还以他的身份谎称自己在家。多位评测者称，Muse 在明确拒绝授权后仍同步了本地 Messages 数据库超 18 万 7 千条记录，Meta 承认其相关解释是幻觉。Amazon 已于 9 月 20 日以未披露 AI 身份和存储登录凭证为由封锁 Muse 访问其购物平台。
资本与算力大单
本版导读AMD 以 82 亿美元全股票收购李飞飞的 World Labs，李飞飞将任执行副总裁兼首席科学家，直接向苏姿丰汇报。Anthropic 与 SpaceX 签署算力协议，覆盖 Colossus 一号与二号数据中心，金额上限最高达 845 亿美元，每月支付 12.5 亿美元至 2029 年 5 月。OpenAI 计划在 IPO 前再融资至少 300 亿美元，对应估值约 1.4 万亿美元，报道称其年化营收 8 月已升至 400 亿美元。
AMD 82 亿美元全股票收购李飞飞 World Labs，李飞飞将任首席科学家
AMD 以 82 亿美元全股票收购李飞飞的 World Labs，交易预计 2026 年底前完成，仍须取得监管批准。交割后李飞飞将加入 AMD 担任执行副总裁兼首席科学家，直接向苏姿丰汇报，联合创始人 Justin Johnson 和 Ben Mildenhall 继续带领团队并入 AMD。
IT之家09.30Anthropic 与 SpaceX 签署最高 845 亿美元算力协议，可提前 90 天通知解约
路透社查阅的 IPO 申报文件显示，Anthropic 与 SpaceX 于 2026 年 5 月签署算力协议，覆盖 Colossus 一号与二号数据中心，金额上限最高达 845 亿美元，Anthropic 每月支付 12.5 亿美元至 2029 年 5 月，2026 年 5-6 月爬坡期执行优惠费率。
IT之家09.30消息称 OpenAI 计划 IPO 前再融资至少 300 亿美元，估值达 1.4 万亿美元
彭博社报道称 OpenAI 正与投资方磋商，计划在 IPO 前完成一轮至少 300 亿美元的融资，对应估值约 1.4 万亿美元。报道提到，OpenAI 自 7 月将重心放回代码生成等核心业务后年化营收增幅达 70%，8 月已升至 400 亿美元；此前 3 月完成的一轮融资为 1,220 亿美元、估值 8,520 亿美元。
个人 Agent 抢入口
本版导读OpenAI 在 DevDay 2026 发布常驻代理 Dots，基于 GPT-6 Astra 运行在云端计算机中，通过插件接入 4000 多个应用，在用户离线时围绕既定目标持续运行，先向 Pro、Business Premium 和 Enterprise 开放。Manus 2.0 上线，包含自研 Agent 框架 Cascade、桌面应用 Manus Studio 和个人 Agent 应用 Cue，Cue 为每个 Agent 配备独立邮箱、电话号码、钱包和电脑，多个助手可拉进同一群聊。Meta 的 Muse 截至 9 月下旬下载量突破 300 万，美银警示其可能绕开苹果生态、冲击苹果服务业务收入。
OpenAI DevDay 2026 发布常驻代理 Dots，旗舰 GPT-6.1 Astra 因未达安全标准推迟
OpenAI 在 DevDay 2026 上发布常驻代理 Dots，它基于 GPT-6 Astra 运行在云端计算机中，通过插件接入 4000 多个应用，在用户离线时围绕既定目标持续运行，先向 Pro、Business Premium 和 Enterprise 订阅用户开放。
Manus 2.0 发布：自研 Agent 框架 Cascade 省 32% 成本
Manus 2.0 上线，官方将其定义为架构级更新，包含自研 Agent 框架 Cascade、升级为共享工作区的桌面应用 Manus Studio，以及独立个人 Agent 应用 Cue。Cascade 主打效率，官方称可节省 32% 成本，让项目从开始就保持轻量。
Manus 2.0 发布：新应用 Cue 给 Agent 配手机号和钱包，还能拉群干活
恢复独立运营的 Manus 发布回归后首个大版本 Manus 2.0，包含新 Agent 底座、创作工作台和全新个人 Agent 应用 Cue。Cue 为每个 Agent 配备独立邮箱、电话号码、钱包和电脑，可对外发消息、在预算内付款、执行任务并代接电话，多个助手还能拉进同一群聊分工协作，目前处于邀请码抢先体验阶段。
Muse 爆火、dots 入场：Personal Agent 开始和互联网平台抢入口
雷锋网梳理称，Meta 的个人 Agent 产品 Muse 截至 9 月下旬下载量突破 300 万，OpenAI 于 9 月 29 日发布可长期在线的个人 Agent 产品 dots，提出 always-on agents，Manus 也在 9 月 28 日推出独立应用 Cue。
IT之家09.30美银警示 Meta Muse 等 AI 智能体或冲击苹果服务业务收入
美国银行发布投资者研报，警示 Meta 的 Muse 等第三方 AI 智能体可能绕开苹果生态，接管商品发现、导流与交易发起，苹果股价当日跌幅超过 2.5%。研报援引 Sensor Tower 估算称，Muse 累计下载量已超 340 万次，连续两周位居美国应用商店免费应用榜首，并已接入 Shopify、Shop Pay、Expedia 和 PayPal。
模型与开源迭代
本版导读Anthropic 发布 Claude Sonnet 5.5，定位为 Opus 5.5 的快而省互补款，官方称比 Sonnet 5 速度快 30% 以上、多数任务成本低 30%，Agent 编程评测成绩从 10% 升至 70%。阶跃发布 Step 5 Preview，在 Artificial Analysis Intelligence Index 上拿到 44 分，位列全球开源前二，参数规模 600B，上下文窗口 1M token。DeepSeek 开源 TileLang 等算子工具链，TileLang 官宣原生支持华为昇腾 950 NPU。谷歌开源面向自主 AI 代理的 Kubernetes 风格编排器 AX。
Anthropic 发布 Claude Sonnet 5.5：速度快 30%、Agent 编程评测从 10% 升至 70%
Anthropic 发布 Claude 5.5 家族第二个成员 Sonnet 5.5，定位为 Opus 5.5 的快而省互补款，主攻高频日常任务、修 bug、文档和表格。官方称其比 Sonnet 5 速度快 30% 以上，多数任务成本低 30%，Agent 编程评测成绩从 10% 提升到 70%。
阶跃发布 Step 5 Preview，AA 智能指数 44 分位列全球开源前二
阶跃发布 Step 5 Preview，在 Artificial Analysis Intelligence Index 上拿到 44 分，位列全球开源前二，参数规模 600B，上下文窗口 1M token。
DeepSeek 开源 TileLang 等算子工具链，原生支持华为昇腾 950
DeepSeek 将 TileLang 算子开发工具及 DeepGEMM、DeepEP、FlashMLA、TileKernels、DeepSelect 五大计算与通信库同步推出昇腾版本，TileLang 官宣原生支持昇腾 950 NPU。
InfoQ 中文09.30谷歌开源面向自主 AI 代理的 Kubernetes 风格编排器 AX
谷歌推出开源编排器与声明式运行时 AX，托管于 agentexecutor.io 及 GitHub 的 google/ax 项目，采用 Apache 2.0 许可证，用于执行和扩展自主 AI 代理工作负载。
监管与商业争议
本版导读监管层以非正式窗口指导放慢人形机器人 IPO 审核节奏，起因是宇树科技上市后股价一个月内较峰值回落约 55%，目前超过 50 家机器人企业排队上市。麦当劳 AI 定价系统被曝为美国及部分海外市场近 14000 家门店生成建议售价，加州弗雷斯诺两家相距两英里的直营门店巨无霸价差达 21%。《纽约时报》诉 OpenAI 和微软案内部文件解封，微软内部测算显示 Copilot 上线后《纽约时报》域名点击率相比传统 Bing 搜索最多下降 93%。
监管收紧人形机器人IPO，宇树上市后股价较峰值回落约55%
路透社报道称，监管层以非正式窗口指导放慢人形机器人IPO审核节奏，起因是宇树科技上市后股价一个月内较峰值回落约55%。目前超过50家机器人企业排队上市，港交所500多家申请人中约40至50家为机器人与具身智能公司，18C章 offshore 备案审批同样停滞。报道将候选公司按商业执行力分为三类，并指出部分企业内部人士称剔除机器人数据采集中心收入后，某些公司估值可能缩水60%至70%。
IT之家09.30麦当劳 AI 定价系统曝光：同款汉堡隔两英里价差达 21%
路透社调查披露，麦当劳正借助 AI 定价引擎为美国及部分海外市场近 14000 家门店生成建议售价，其依据是预估各店顾客的支付意愿。加州弗雷斯诺两家相距两英里的直营门店，巨无霸售价分别为 5.69 美元和 6.89 美元，价差达 21%。五名加盟商称总部施压要求使用该工具，定价后台条款还提示加盟商之间可能互为竞争对手，存在反垄断审查风险。
从版权诉讼到AI自产数据：人类内容如何成为大模型饲料
2026年9月17日纽约南区联邦法院解封《纽约时报》诉OpenAI和微软案的内部文件，微软应用科学总监赫克特在备忘录中把用全网内容训练大模型称为规模前所未有的惊人盗窃，内部测算显示Copilot上线后《纽约时报》域名点击率相比传统Bing搜索最多下降93%。